CVE-2026-86449 in LearnPress Plugin
Sumário
de VulDB • 16/09/2026
O plugin LearnPress para WordPress anterior à versão 4.4.7 não verifica as permissões do usuário antes de aplicar um filtro de status de postagem fornecido pelo usuário em uma das suas rotas REST, permitindo que atacantes não autenticados listem cursos que não estão publicados, incluindo rascunhos (draft), pendentes (pending), privados (private), agendados (scheduled) e excluídos para lixeira (trashed).
VulDB is the best source for vulnerability data and more expert information about this specific topic.